搬瓦工

本文从零开始演示如何使用搬瓦工 KiwiVM 面板内置的 AI 助手 Assistant Amy 管理 VPS，无需 Linux 基础即可完成网站搭建、配置 HTTPS 和日常运维。

本文介绍搬瓦工KiwiVM面板中Amy智能助手的进阶用法，包括自动安装Docker和面板、配置WordPress外贸网站、部署Ollama和Stable Diffusion等AI应用，帮助用户通过自然语言完成VPS运维。

搬瓦工的机房矩阵在过去两年里已经扩展到了相当可观的规模——从最早的 USCA_2（DC2）到后来的 USCA_6（DC6）、USCA_9（DC9），再到日本大阪、香港 HK2、新加坡 SG1，几乎每个季度都有新节点上线。但 DC5（内部代号 USCA_5）是一个特殊的存在：它是搬瓦工目前唯一一个同时承载 E-Commerce SLA 全系列且默认配备三网独立优化回程的洛杉矶机房。换句话说，DC5 并不是「又一个美西节点」，而是搬瓦工在高端产品线上的一次架构性收敛——把此前分属不同产品线的 CN2 GIA（电信 AS4809/AS23764）、AS9929（联通 AS10099 精品网）和 CMIN2（移动 AS58807）三条回程全部集中到了一个物理位置，并且配上了 99.99% 的 Mission Critical SLA。

由于搬瓦工主域名受DNS污染无法直接访问，官方仅维护bwh81.net、bwh88.net、bwh89.net、bwh1.net四个授权镜像域名。识别仿冒网站的关键在于核对地址栏域名；警惕使用国别后缀如.cn/.hk、相似拼写如增减字母、非主流顶级域如.xyz/.top及关键词堆砌的域名。区分推广站与钓鱼网站的核心方法是点击购买按钮后是否发生域名跳转——若停留在可疑域名则必属钓鱼。价格方面，CN2 GIA入门约$49.

搬瓦工VPS采用OpenList挂载夸克等网盘生成直链，配合SyncTV的同步播放、弹幕、语音房间，可实现多人零广告、无限速的实时观影；全文提供从SSH安装OpenList、获取Cookie添加储存、到一键部署SyncTV并设为开机自启的完整步骤，利用CN2GIA超低延迟线路确保国内用户同步流畅。

通过搬瓦工API自动化管理nftables白名单需要三个关键步骤：首先确保操作权限，使用root账户执行nft list ruleset确认防火墙状态；其次在nftables中创建专用链并设置跳转规则，需根据实际表名和链名修改TABLE_NAME、CHAIN_NAME等参数；最后部署自动化脚本，该脚本可自动校验IPv4/IPv6地址格式并动态更新规则，通过API调用实现无需手动操作防火墙即可完成IP白名单维护。

nftables是Linux内核官方推荐的防火墙框架，其高效虚拟机指令集使流量过滤性能优于iptables，能精准控制IP地址、端口号及协议类型的进出流量。使用时主要风险在于误拦SSH等合法请求或与Docker冲突导致服务中断，解决方法是通过搬瓦工KiwiVM面板执行清空规则指令（sudo nft flush ruleset）而非全局清除，避免影响Docker规则。配置前必须验证root权限，非root用户需将账户加入sudo或wheel组以确保指令执行，否则将触发权限错误中断操作。

搬瓦工DC5 E-Commerce SLA VPS的核心优势在于三网优化线路：电信/联通回程采用CN2 GIA，移动走CMIN2，延迟100-220ms且0掉包，流媒体基本全解锁。性能方面，CPU单核表现突出，NVMe硬盘读写强劲，下载速度稳定480-600Mbps，但1GB内存仅适合轻量业务如跨境电商站或API服务。99.99% SLA提供机房冗余、双路供电及每两周免费换IP，价格较高但保障了业务连续性，需注意IP属性可能触发严格风控。

通过官网客户中心直接登录KiwiVM可免记录面板单独密码，实现便捷且安全的VPS管理。操作核心是三步：一是在搬瓦工网站点击Client Area并完成邮箱与密码（及可能的2FA）验证；二是在顶部菜单选择Services→My Services，在服务列表定位目标VPS并点击右侧齿轮的Manage；三是在弹单中选择Open KiwiVM，系统会在新标签页打开仪表盘并完成会话。登录后应核对面板显示的IP与端口，若加载缓慢则刷新或更换网络；常见后续操作包括系统重装与快照备份、机房迁移与线路调整，以及通过Audit Log进行安全审计。